你是在什么地方ping路由器的?
建议你按我说的做个测试:
1.在交换机上ping防火墙的地址,如果能通,则telnet,如果可以telnet上则进入第2步。如果telnet不上就是路由器上的问题,检查一下telnet的配置,一般telnet的配置是:
local-user admin password simple admin //定义你登陆的用户名密码
telnet enable //启用telnet,一般都默认启用的
user-interface vty 0 4
authentication-mode schem //定义登陆时的认证模式,这里为引用之前配置的账号密码
2.在S5000下面接一台PC,这里建议不要接在S5000下挂的交换机上,而是直接接在5000的端口下面,配置个地址并在该端口透传相应的vlan。然后ping路由器的地址,如果能通,则telnet,这种情况下一般都可以telnet上,但是我想你肯定不是这种情况,否则问题不会像你描述的那样。S5000是二层交换机,只不过端口全是千兆的端口,上面只可以起一个三层接口做管理用,你看看S5000上是否有静态路由,如果没有则加一条静态路由:ip route-static 0.0.0.0 0.0.0.0 10.161.0.254,这种情况下再试一下看看能不能ping通能不能telnet上。
3.如果经过以上的步骤还是无法telnet路由器,那么检查一下路由器的配置,看看上面是否有ACL的限制,另外,路由器和S5000互联的接口也需要配置,这种情况下按你的网关在路由器上来看,那么路由器与S5000互联的接口地址应该是10.161.0.254,这种时候你试着telnet一下10.161.0.254,看看能否ping通。
还不行的话,把你经过上面测试最后得出的结果告诉我
用你图中的其他电脑PING 10.141.0.254 能通的话 ,去确认一下那台路由器上是否开启了允许telnet ,华为的命令俺不知道,只会思科的。。。。
在S5000上连接其他电脑的端口和连接msr5040(10.141.0.254)的端口是否在一个vlan里?
其他电脑什么网段的,是否是10.141.0.254。
把交换机的管理地址改一个Vlan,或者是把交换机管理地址删除。